WorkOS stellte am 30. Oktober 2026 unbefugten Zugriff auf eine interne Anwendung seines Vertriebsteams fest. Nach Angaben des Unternehmens erbeutete der Angreifer Geschäftskonto- und Beziehungsinformationen, darunter Kontoverläufe sowie Angaben zu Vertriebs- und Kundenbeziehungen. Das begrenzt den Schaden vorerst, macht die Sache aber nicht harmlos.
Was WorkOS danach unternahm
Nach der Entdeckung des Eindringens deaktivierte WorkOS den externen Zugriff auf die betroffene Anwendung und überprüfte seine Zugriffskontrollen für interne Tools. BleepingComputer zufolge beauftragte das Unternehmen zusätzlich ein unabhängiges Forensik- und Incident-Response-Unternehmen, um die unbefugte Aktivität zu verfolgen und ihre vollständigen Auswirkungen zu ermitteln. Das sind die üblichen ersten Schritte, und sie zeigen vor allem eines: WorkOS weiß nach eigenem Bekunden noch nicht, wie weit der Zugriff reichte.
Das Werkzeug hinter dem Angriff
ARTEX AI ist kein anonymes Angreiferwerkzeug, sondern ein offenes Projekt: Die Plattform wurde laut BleepingComputer früher im Jahr 2026 von chinesischen Entwicklern veröffentlicht und war als Open-Source-Projekt für offensive Sicherheit verfügbar. Genau diese Verfügbarkeit machte sie offenbar attraktiv: Unternehmensgründer Michael Grinich zufolge nutzte der Angreifer die ARTEX AI Penetrationstest-Suite, die in mehreren Vorfällen im Jahr 2026 beobachtet wurde.
Reichweite und Einordnung
Was dieser Vorfall über die praktische Bedeutung von ARTEX AI sagt, lässt sich an einer weiteren Beobachtung ablesen: CrowdStrike berichtete kürzlich, dass die Cyberspionage-Gruppe „Vapor Panda“ das Penetrationstest-Framework in einer globalen Kampagne gegen 200 Organisationen einsetzte.
Für WorkOS selbst geht es dabei um mehr als ein internes Vertriebstool: Laut der Unternehmenswebsite nutzen mindestens 3.000 Unternehmen seine Dienste, darunter OpenAI, Anthropic, Cursor, Perplexity, Snowflake, Plaid, Webglow und Netlify. WorkOS ist ein Entwickler-Infrastrukturunternehmen, das APIs, SDKs und Tools für die Integration von Unternehmensauthentifizierung, Single Sign-on, Benutzerverwaltung und Identitätsmanagement in Anwendungen bereitstellt.